Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan StitchThis LLC (»StitchThis«, »vi«, »os«) indsamler, bruger, deler og beskytter oplysninger, når du bruger StitchThis-webstedet på www.stitchthis.io og tilknyttede tjenester (»Tjenesten«). Ved at bruge Tjenesten accepterer du denne politik. Begreber med stort begyndelsesbogstav, som ikke er defineret her, har den betydning, der er angivet i vores servicevilkår.

Du giver os dem:

• Kontooplysninger — navn eller brugernavn, e-mailadresse, adgangskode (gemt som en saltet hash; vi gemmer aldrig din adgangskode i klartekst).
• Fotos og billeder, du uploader — kildefotos til mønstergenerering, billeder sendt til de automatiske billedværktøjer og fotos af garn-/trådetiketter til import af garnlager.
• Mønstre og projektdata — mønstre, du opretter eller importerer, broderifremskridt, projektnavne og indstillinger.
• Garnlagerdata — den oversigt over tråd/broderigarn, du indtaster eller importerer.
• Indhold i fællesskabet — forumindlæg, svar, delte mønstre, indberetninger, du indsender, og dine interaktioner (hvem du følger, og dine reaktioner).
• Betalingsoplysninger — håndteres af Stripe, vores betalingsudbyder. Vi modtager eller gemmer ikke dit fulde kortnummer; vi modtager begrænsede oplysninger såsom kortmærke, de sidste fire cifre, udløbsstatus og transaktionsresultater.
• Kommunikation — supporthenvendelser og e-mails, du sender os.

Indsamles automatisk:

• Brugs- og enhedsdata — IP-adresse, browsertype, enhedsoplysninger, viste sider, brugte funktioner, tidsstempler og henvisnings-URL'er.
• Cookies og lignende teknologier — bruges til login/sessionsstyring, sikkerhed, præferencer og analyse. Se afsnit 8.

Vi indsamler ikke bevidst følsomme kategorier af personoplysninger (såsom helbred, biometriske identifikatorer eller præcis geografisk placering), og vi beder dig om ikke at medtage personoplysninger om andre i fotos eller indlæg uden deres tilladelse.

• Levere Tjenesten — generere mønstre ud fra dine fotos, køre de automatiske billedværktøjer, du aktiverer, følge dine broderifremskridt, styre dit garnlager, drive fællesskabet og behandle køb og abonnementer.
• Drive og forbedre — fejlfinding, sikkerhed, forebyggelse af misbrug, hastighedsbegrænsning af forespørgsler, analyse, forbedring af funktioner og mønsterkvalitet samt træning af StitchThis' egne modeller som beskrevet nedenfor.
• Kommunikere — transaktionsmails (konto, fakturering, sikkerhed) og, med dit samtykke eller som tilladt ved lov, produktnyheder; du kan til enhver tid fravælge ikke-nødvendige e-mails. Nyhedsbreve (gratis mønstre, konkurrencer og nyheder fra StitchThis) sendes kun, hvis du tilmelder dig, og du kan til enhver tid framelde dig under Kontoindstillinger eller via afmeldingslinket i enhver e-mail.
• Håndhæve og overholde — håndhæve vores vilkår, reagere på retlige pålæg og opfylde juridiske forpligtelser (herunder indberetning vedrørende børns sikkerhed, afsnit 7).

Vi sælger ikke dine personoplysninger.

Vores egne modeller: vi bruger data fra din aktivitet i Tjenesten — såsom de mønstre, du genererer, dine indstillinger og valg samt de kvalitetsvurderinger og den feedback, du giver — til at træne og forbedre StitchThis' egne modeller, herunder vurdering af mønsterkvalitet. Disse modeller er specifikke for din konto og er ikke bygget på andre brugeres data. Vi bruger ikke dine uploadede fotos til at træne vores modeller.

Tredjepartsudbydere: indhold, du sender til automatiske funktioner, behandles af udbyderne i afsnit 3 for at returnere dit resultat. Disse udbydere håndterer det indsendte indhold under deres egne vilkår, som kan omfatte opbevaring med henblik på overvågning af misbrug.

Når du bruger visse funktioner, overføres det indhold, du indsender, til tredjepartsudbydere for at udføre den handling, du har bedt om:

Disse udbydere behandler indholdet for at returnere et resultat og håndterer det under deres egne vilkår og privatlivsforpligtelser, som kan omfatte kortvarig opbevaring med henblik på overvågning af misbrug.

Den grundlæggende mønstergenerering (foto → korsstingsmønster) foregår på vores egne servere og involverer ikke disse udbydere.

Fjernelse af baggrund: hvis skyudbyderen og vores egne servere ikke kan levere et brugbart resultat, kan dit foto blive behandlet på en computer, der drives af StitchThis' ejer, som fjerner baggrunden og sender resultatet direkte tilbage. Fotoet opbevares kun midlertidigt til netop den opgave: det slettes inden for få minutter, opbevares aldrig i nogen systemsikkerhedskopi i mere end 24 timer og deles aldrig.

Hækling fra foto til 3D: hvis GPU-udbyderen i skyen ikke er tilgængelig, kan dit foto i stedet blive behandlet på den samme computer, der drives af StitchThis' ejer, på samme vilkår: det bruges kun til netop den opgave, slettes inden for få minutter, opbevares aldrig i nogen systemsikkerhedskopi i mere end 24 timer og deles aldrig.

Ved at bruge en automatisk funktion instruerer du os i at overføre det indsendte indhold til den relevante udbyder. Hvis du ikke ønsker, at et foto behandles af en tredjepart, skal du ikke bruge de automatiske billedværktøjer eller fotobaseret import af garnlager til det — manuel indtastning af garnlager og almindelig mønstergenerering er stadig tilgængelige.

Vi deler oplysninger med leverandører, der hjælper os med at drive Tjenesten, under kontrakter, der begrænser deres brug af dem:

• Stripe — betalingsbehandling og fakturering af abonnementer.
• OpenAI — automatiske billedhandlinger og genkendelse af garnlagerfotos (afsnit 3).
• RunPod — GPU-servere i skyen til hækling fra foto til 3D (afsnit 3).
• Amazon Web Services — hosting af applikationen, fillagring, databaser, levering af e-mails og billedbehandling via Amazon Bedrock.
• Sentry — fejlovervågning (tekniske detaljer om fejl, som kan omfatte den forespørgsel, der forårsagede dem).

Vi kan også videregive oplysninger: for at overholde lovgivning eller gyldige retlige pålæg; for at beskytte brugeres, offentlighedens eller StitchThis' rettigheder, sikkerhed eller ejendom; i forbindelse med en fusion, et opkøb eller et salg af aktiver (med varsel); og efter din instruks eller med dit samtykke.

Mønstre, du deler med fællesskabet, forumindlæg, dit brugernavn og dine profiloplysninger er synlige for andre brugere og kan være offentligt tilgængelige. Del ikke noget, du ikke vil have offentligt. Indhold, du har delt, kan forblive synligt efter sletning af kontoen, hvis andre har interageret med det, som beskrevet i vilkårene.

• Kontodata — opbevares, så længe din konto er aktiv.
• Uploadede kildefotos og indsendte input — opbevares i op til 90 dage eller længere, hvis loven kræver det.
• Mønstre, fremskridt, garnlager — opbevares, indtil du sletter dem eller din konto.
• Betalingsoplysninger — opbevares som krævet af hensyn til skat, regnskab og forpligtelser til forebyggelse af svindel.
• Ordreoplysninger fra butikken — for hvert mønster, du køber, gemmer vi en registrering af ordren, dit samtykke ved betalingen, betalings- og refusionsdetaljer, de e-mails, vi har sendt dig om den, og hvornår du åbnede eller downloadede mønstret (med din IP-adresse kun gemt i sløret form). Vi opbevarer disse oplysninger i 7 år efter købet, også selvom du sletter din konto, så vi kan håndtere refusioner, betalingstvister samt skattemæssige og juridiske forpligtelser. Derefter slettes de.
• Ved sletning af kontoen — vi sletter eller afidentificerer dine personoplysninger inden for 30 dage, undtagen: sikkerhedskopier (slettes løbende i en 90-dages cyklus), oplysninger, vi er forpligtet til at opbevare ved lov, indhold i fællesskabet som beskrevet ovenfor og registreringer af sikkerhedsindberetninger (afsnit 7).

Tjenesten er ikke beregnet til børn under 13 år, og vi indsamler ikke bevidst deres data; hvis vi finder ud af, at vi har gjort det, sletter vi dem. Brugere på 13–17 år må kun bruge den gratis Tjeneste med forældresamtykke (se vilkårene).

Hvis vi får kendskab til tilsyneladende materiale med seksuelt misbrug af børn, indberetter vi det til National Center for Missing & Exploited Children (NCMEC) og opbevarer det relaterede indhold og de relaterede kontooplysninger, som amerikansk føderal lovgivning kræver (18 U.S.C. §2258A), og vi kan opbevare indhold og oplysninger som svar på gyldige retlige pålæg.

Vi bruger:

• Nødvendige cookies — login/session (herunder en sikker httpOnly-cookie med et opdateringstoken), sikkerhed og præferencer. De er nødvendige for, at Tjenesten virker.
• Analyse — StitchThis bruger kun egen serverbaseret logning af forespørgsler. Vi bruger ikke Google Analytics, Mixpanel, PostHog eller nogen anden tredjepartstjeneste til analyse, markedsføring eller adfærdssporing.
• Optælling af sidebesøg — vi tæller selv besøg på vores sider, uden cookies. Vi gemmer ingen IP-adresse og intet, der identificerer dig, og vi bruger kun tallene samlet (for eksempel hvor mange der besøgte en side). Browsere, der sender Do Not Track eller Global Privacy Control, tælles ikke med.

De fleste browsere lader dig styre cookies; hvis du blokerer nødvendige cookies, virker login ikke.

Vi bruger ikke annoncecookies fra tredjeparter og viser ikke annoncer fra tredjeparter.

Afhængigt af hvor du bor, kan du have ret til indsigt, berigtigelse, sletning, eksport (dataportabilitet) eller begrænsning af/indsigelse mod behandling af dine personoplysninger samt ret til at trække dit samtykke tilbage.

• Selvbetjening: du kan redigere kontooplysninger, slette projekter/uploads og slette din konto under indstillinger.
• Anmodninger: skriv til legal@stitchthis.io. Vi bekræfter din identitet og svarer inden for den frist, gældende lovgivning kræver. Du kan bemyndige en repræsentant, hvor loven tillader det.
• Ingen forskelsbehandling: vi straffer dig ikke for at udøve dine rettigheder vedrørende privatliv.

Californien (CCPA/CPRA): vi »sælger« eller »deler« ikke personoplysninger, som disse begreber er defineret i CPRA, og vi bruger eller videregiver ikke følsomme personoplysninger til formål, der udløser en ret til »begrænsning«. De indsamlede kategorier er beskrevet i afsnit 1; modtagere i afsnit 3–4; opbevaring i afsnit 6.

EØS/Storbritannien (GDPR): vores retsgrundlag er kontrakt (levering af den Tjeneste, du har tilmeldt dig), legitime interesser (sikkerhed, forebyggelse af misbrug, produktforbedring), samtykke (ikke-nødvendige cookies/markedsføring, hvor det kræves) og retlig forpligtelse (skat, indberetning vedrørende børns sikkerhed). Du kan indgive en klage til din tilsynsmyndighed.

Vi er baseret i USA og behandler data der; vores udbydere kan behandle data i andre lande. Hvor det kræves, benytter vi passende garantier for internationale overførsler (såsom standardkontraktbestemmelser eller udbydernes certificeringer under Data Privacy Framework).

Vi bruger sikkerhedsforanstaltninger i overensstemmelse med branchestandarder: kryptering under overførsel (HTTPS), hashede adgangskoder, adgangskontrol, afgrænsede sessionstokens, validering af input og hastighedsbegrænsning af forespørgsler samt adskillelse mellem brugernes data. Intet system er fuldstændig sikkert; hvis vi får kendskab til et brud, der påvirker dine personoplysninger, underretter vi dig og myndighederne, som gældende lovgivning kræver.

Vi kan opdatere denne politik. Ved væsentlige ændringer giver vi rimeligt varsel (via e-mail eller i appen). Datoen »Sidst opdateret« viser den aktuelle version. Fortsat brug efter ikrafttrædelsesdatoen udgør accept.

Spørgsmål eller anmodninger vedrørende privatliv: legal@stitchthis.io StitchThis LLC.